Neue Zero-Day-Schwachstelle „ShieldCrash“ in Microsoft Defender gewährt Systemzugriff.
bleepingcomputer.com/news/security/new-microsoft-defender-shieldcrash-zero-day-grants-system-access/
Details zur Berichterstattung
| Zuletzt aktualisiert | |
| Artikel gesamt | 4 |
Hauptthemen
Familie von Betriebssystemen für Personal Computer, Server, Smartphones und Embedded Devices
Nachrichten zum Thema
Serienmäßiger Microsoft-0-Day-Exploit-Jäger veröffentlicht erneut Defender-Schwachstelle
theregister.com/security/2026/09/09/serial-microsoft-0-day-hunter-drops-yet-another-defender-exploit/5295335
Weitere Artikel zum Thema
Previous
Neue Zero-Day-Schwachstelle „ShieldCrash“ in Microsoft Defender gewährt Systemzugriff.
bleepingcomputer.com/news/security/new-microsoft-defender-shieldcrash-zero-day-grants-system-access/
Next
Ähnliche Artikel
Previous
MSNightmare veröffentlicht ShieldCrash-Zero-Day-Schwachstelle nach Windows 11-Patch
neowin.net/news/msnightmare-drops-shieldcrash-zero-day-after-windows-11-patch/
Microsoft arbeitet fieberhaft an der Behebung der ShieldBreak-Zero-Day-Schwachstelle in Windows Defender
hothardware.com/news/microsoft-scrambles-to-patch-shieldbreak-zero-day-flaw-in-windows-defender
Microsoft working on Defender patch for ShieldBreak zero-day: Microsoft arbeitet an einem Sicherheitspatch für die Zero-Day-Schwachstelle „ShieldBreak“ ...
bleepingcomputer.com/news/security/microsoft-working-on-defender-patch-for-shieldbreak-zero-day/
Forscher umgeht Microsoft Defender-Sicherheitspatch und übernimmt die Kontrolle: Der von Nightmare Eclipse, der sich seit Monaten mit Microsoft im Streit ...
computerworld.com/article/4208774/researcher-bypasses-microsoft-defender-security-patch-seizing-control-2.html
Microsoft patches LegacyHive Windows zero-day vulnerability: Microsoft has released security patches to address a Windows zero-day vulnerability known as ...
bleepingcomputer.com/news/microsoft/microsoft-patches-legacyhive-windows-zero-day-vulnerability/
Microsofts Erzfeind veröffentlicht neue Zero-Day-Schwachstelle zur Rechteausweitung – Angriff gewährt Systemrechte, könnte aber bereits behoben sein
tomshardware.com/tech-industry/cyber-security/microsofts-nemesis-drops-new-zero-day-privilege-escalation-vulnerability-attack-grants-system-level-privileges-but-it-could-already-be-patched
Das wird kein gutes Ende für Windows nehmen: LegacyHive deutet auf eine beunruhigende Zukunft hin.
pcmag.com/news/this-wont-end-well-for-windows-legacyhive-points-to-a-troubling-future
Neue Windows-Zero-Day-Schwachstelle LegacyHive verschafft Hackern Administratorrechte
bleepingcomputer.com/news/security/new-windows-legacyhive-zero-day-exploit-grants-hackers-admin-access/
Microsoft behebt Zero-Day-Schwachstelle „RoguePlanet“ in Defender: Microsoft hat einen Sicherheitspatch veröffentlicht, um eine Zero-Day-Schwachstelle in ...
bleepingcomputer.com/news/microsoft/microsoft-patches-rogueplanet-defender-zero-day-vulnerability/
Microsoft arbeitet an Defender-Patch für die Zero-Day-Schwachstelle RoguePlanet: Microsoft bestätigte, dass es an einem Sicherheitspatch für eine vor einer Woche ...
bleepingcomputer.com/news/microsoft/microsoft-working-on-defender-patch-for-rogueplanet-zero-day/
Nightmare-Eclipse veröffentlicht weitere BitLocker-Umgehung nach YellowKey-Patch: Nightmare-Eclipse, der aktuelle Schrecken von Microsoft, schlägt erneut zu mit ...
hothardware.com/news/nightmare-eclipse-drops-another-bitlocker-bypass-after-yellowkey-patch
Nightmare Eclipse veröffentlicht neue Zero-Day-Schwachstelle in Windows Defender: Rache ist ein Gericht, das am besten mit Code serviert wird
theregister.com/security/2026/06/10/nightmare-eclipse-publishes-new-windows-defender-zero-day/5253725
Microsoft Defender „RoguePlanet“ Zero-Day-Schwachstelle gewährt SYSTEM-Berechtigungen
bleepingcomputer.com/news/microsoft/microsoft-defender-rogueplanet-zero-day-grants-system-privileges/
Microsoft entschärft gefährliches YellowKey-Tool, das BitLocker angreift: Microsoft hat einen möglichen Workaround für den kürzlich entdeckten ...
hothardware.com/news/microsoft-mitigates-dangerous-yellowkey-tool-that-breaks-bitlocker
Ein neuer BitLocker-Bypass für Windows 11 benötigt lediglich einen USB-Stick, und der Forscher vermutet, dass es sich um eine Hintertür handelt.
xda-developers.com/new-windows-11-bitlocker-bypass-needs-usb-stick-researcher-backdoor/
KurzfaktenKritische BitLocker-Sicherheitslücke durch USB-Exploit
14.05.2026 · Lesezeit: ~45 Sek.
Zusammenfassung mit KI-Unterstützung · Quelle: tomshardware.com
Zusammenfassung mit KI-Unterstützung · Quelle: tomshardware.com
- Der Zero-Day-Exploit YellowKey gewährt vollständigen Zugriff auf mit BitLocker geschützte Laufwerke durch einfache USB-Dateikopien und Neustart im Wiederherstellungsmodus.
- Die Schadsoftware hinterlässt keine Spuren auf dem USB-Stick, was auf eine verdeckte Hintertür hindeutet und erhebliche Sicherheitsbedenken aufwirft.
- YellowKey betrifft Windows Server 2022 und 2025, ist jedoch in Windows 10 nicht wirksam und umgeht selbst TPM-und-PIN-Sicherheitsmechanismen.
- Ein zweiter Exploit namens GreenPlasma ermöglicht lokale Privilegienerweiterung mit Systemzugriff, was besonders für Serverumgebungen gefährlich ist.
Ich hätte wahnsinnig viel Geld verdienen können, indem ich das verkauft hätte, aber kein Geld der Welt wird zwischen mir und meiner Entschlossenheit gegenüber Microsoft stehen.— Chaotic Eclipse (Nightmare-Eclipse) – bezogen auf den YellowKey-Zero-Day-Exploit und die Haltung gegenüber Microsoft.
Microsofts Patch-Dienstag im Februar 2026: Sechs Zero-Day-Schwachstellen und 58 Sicherheitslücken geschlossen – trotz zunehmender Exploit-Aktivitäten
secpod.com/blog/microsofts-february-2026-patch-tuesday-six-zero-days-patched-amid-growing-exploit-activity/
Next